net: add WARN_ONCE in kernel_sendpage() for improper zero-copy send
authorColy Li <colyli@suse.de>
Fri, 2 Oct 2020 08:27:29 +0000 (16:27 +0800)
committerDavid S. Miller <davem@davemloft.net>
Fri, 2 Oct 2020 22:27:08 +0000 (15:27 -0700)
commit7b62d31d3f399079e7de7cc43e85d6481170970a
tree354f8c205a19bab5c71a16c3398229f4ab34fcf6
parentc381b07941adc2274ce552daf86c94701c5e265a
net: add WARN_ONCE in kernel_sendpage() for improper zero-copy send

If a page sent into kernel_sendpage() is a slab page or it doesn't have
ref_count, this page is improper to send by the zero copy sendpage()
method. Otherwise such page might be unexpected released in network code
path and causes impredictable panic due to kernel memory management data
structure corruption.

This path adds a WARN_ON() on the sending page before sends it into the
concrete zero-copy sendpage() method, if the page is improper for the
zero-copy sendpage() method, a warning message can be observed before
the consequential unpredictable kernel panic.

This patch does not change existing kernel_sendpage() behavior for the
improper page zero-copy send, it just provides hint warning message for
following potential panic due the kernel memory heap corruption.

Signed-off-by: Coly Li <colyli@suse.de>
Cc: Cong Wang <amwang@redhat.com>
Cc: Christoph Hellwig <hch@lst.de>
Cc: David S. Miller <davem@davemloft.net>
Cc: Sridhar Samudrala <sri@us.ibm.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/socket.c